플라이트랩 공격은 적대적 우산을 사용하여 카메라 기반 자율 드론을 손상시킵니다

✍️ OpenClawRadar📅 게시일: March 18, 2026🔗 Source
플라이트랩 공격은 적대적 우산을 사용하여 카메라 기반 자율 드론을 손상시킵니다
Ad

FlyTrap이 하는 일

FlyTrap은 감시, 국경 통제 및 법 집행에 사용되는 ATT 드론을 포함한 자율 표적 추적(ATT) 시스템을 대상으로 하는 물리적 세계 공격 프레임워크입니다. 이 공격은 거리 당기기 공격(DPA)을 실행하기 위해 배치 가능한 도메인 특화 공격 벡터로서 적대적 우산을 사용합니다.

작동 방식

이 공격은 제어 가능한 시공간 일관성 설계를 통한 점진적 거리 당기기 전략으로 ATT 시스템의 취약점을 악용하여 추적 거리를 위험하게 감소시킵니다. 이 조작은 드론이 의도한 것보다 더 가까이 움직이게 하여 포획, 센서 공격 또는 직접 충돌이 가능한 범위 내로 들어오게 합니다.

주요 공격 목표

  • 물리적 배치 가능성: 실제 우산을 현실 세계 환경에서 공격 벡터로 사용
  • 폐쇄 루프 효과성: 동적 실시간 추적 시나리오에서 작동
  • 시공간 일관성: 시간과 공간에 걸쳐 공격 효과 유지

평가 결과

연구진은 DJI 및 HoverAir 모델을 포함한 화이트박스 및 상용 ATT 드론 모두에 대해 폐쇄 루프 실험을 수행했습니다. FlyTrap은 드론을 포획, 센서 공격 또는 충돌시킬 수 있는 범위까지 추적 거리를 성공적으로 감소시켰습니다. 논문에는 이러한 유형의 물리적 공격을 평가하기 위해 특별히 개발된 새로운 데이터셋과 메트릭이 포함되어 있습니다.

보안 영향

이 연구는 ATT 시스템 배포에 대한 긴급한 보안 위험을 강조합니다. ATT 드론은 이미 중요한 응용 분야에 사용되고 있으며 스토킹 및 파괴적 행동에 오용된 바 있으므로, 이러한 취약점은 현실 세계의 안전과 보안에 실질적인 영향을 미칩니다.

이 논문은 NDSS 2026에서 승인된 확장 버전을 나타내며 원본 제출본의 일부 오타에 대한 수정을 포함합니다.

📖 Read the full source: HN AI Agents

Ad

👀 See Also

AI로 구축된 앱은 취약하다: 작은 변화가 데이터 격리와 권한을 깨뜨리는 이유
Security

AI로 구축된 앱은 취약하다: 작은 변화가 데이터 격리와 권한을 깨뜨리는 이유

개발자들은 Claude Code, Cursor 같은 AI 코딩 도구를 통해 생성된 앱이 작은 변경에도 로그인, 권한, 데이터 격리를 조용히 망가뜨린다고 보고합니다. AI 모델이 소유권 규칙 같은 원래 시스템 의도를 이해하지 못하기 때문입니다.

OpenClawRadar
Anthropic, 중국 연구소들의 산업 규모 Claude AI 데이터 추출을 공개합니다
Security

Anthropic, 중국 연구소들의 산업 규모 Claude AI 데이터 추출을 공개합니다

Anthropic은 중국 AI 연구소들이 Claude에서 1,600만 건의 교환을 긁어내기 위해 24,000개 이상의 사기 계정을 사용했으며, 군사 및 감시 시스템을 위한 안전 장치와 논리 구조를 추출했다고 확인했습니다.

OpenClawRadar
protobuf.js 라이브러리의 치명적인 RCE 취약점
Security

protobuf.js 라이브러리의 치명적인 RCE 취약점

protobuf.js 버전 8.0.0/7.5.4 및 이하 버전에서 발견된 치명적인 원격 코드 실행 취약점으로, 악성 스키마를 통한 JavaScript 코드 실행이 가능합니다. 패치는 버전 8.0.1 및 7.5.5에서 제공됩니다.

OpenClawRadar
OpenClaw 보안 감사 명령 프롬프트 일반 영어 취약점 보고서
Security

OpenClaw 보안 감사 명령 프롬프트 일반 영어 취약점 보고서

레딧 사용자가 OpenClaw CLI용 프롬프트를 공유했습니다. 이 프롬프트는 심층 보안 감사를 실행하고 노출된 내용, 심각도 점수, 정확한 구성 수정 사항을 명시하며 결과를 평이한 영어로 출력합니다.

OpenClawRadar